PCI 精選資訊主頁總覽

支援的國家/地區:

本文說明付款卡產業 (PCI) 資訊主頁,這些資訊主頁集中顯示機構的 PCI 法規遵循情況,以及重要指標和資訊。這些資訊主頁可協助您立即採取行動,因應安全威脅。 PCI 資訊主頁使用參照清單。如要進一步瞭解參考資料清單,請參閱「參考資料清單」。

下列 PCI 資訊主頁可做為精選資訊主頁:

精選資訊主頁 說明
惡意軟體防護 提供 PCI 資產和現有威脅的摘要,方便您掌握情況並採取行動。
網路 深入瞭解網路效能、活動和流量趨勢。
快訊總覽 可監控、管理及回應安全事件。
身分與存取權 即時總覽身分與存取權管理活動,包括使用者存取權限、密碼變更和驗證事件等重要指標。
監控與測試 可監控重要活動和事件,包括重大事件、失敗事件和管理員存取權。
安全漏洞管理 可監控及追蹤網路系統中的安全漏洞。
修補程式管理 提供修補程式管理生命週期的摘要,以監控及管理系統更新,確保安全和效率。
安全設定 即時監控及追蹤重要指標,以維護重要設定,找出並降低潛在風險。
資料加密 提供資料加密活動和金鑰管理做法的概略摘要,包括金鑰作業、刪除和解密結果的數量。
EDR 警報總覽 提供整體 EDR 活動的摘要,以及事件和快訊的數量。

惡意軟體防護資訊主頁

反惡意軟體資訊主頁會顯示 PCI 資產和偵測到的現有威脅,方便您掌握情況並採取行動。這個資訊主頁會顯示裝置合規性的有效端點偵測與回應 (EDR) 感應器數量。此外,系統也會使用 PCI_Assets 參考清單,依嚴重程度將警告和事件分類,包括允許和封鎖的偵測結果。

網路資訊主頁

「網路」資訊主頁提供網路效能、活動和流量趨勢的洞察資訊,協助您瞭解網路行為、維護安全性,以及監控是否符合 PCI 資料安全標準 (DSS)。這項功能提供網路活動和事件的完整總覽,並提供篩選選項,可依時間範圍和資料來源精確分析資料。這個資訊主頁使用 PCI_Network_Ranges 參照清單。

快訊總覽資訊主頁

您可以在「快訊總覽」資訊主頁中監控、管理及回應安全性事件,有助於監控 PCI DSS 遵循情況,確保持卡人資料安全無虞。這項功能會即時整合快訊和洞察資料,協助您掌握潛在的安全漏洞和 PCI 相關事件。這個資訊主頁使用 PCI_Assets 參照清單。

身分與存取權資訊主頁

身分與存取權資訊主頁可保護持卡人資料,並簡化合規報告作業。這份報表會即時顯示身分與存取權管理活動的總覽,包括使用者存取權限、密碼變更和驗證事件等重要指標。確保機密資料和網路資源的存取權符合 PCI DSS 標準。 這個資訊主頁使用 PCI_Assets 參照清單。

監控與測試資訊主頁

您可以在「監控與測試」資訊主頁監控重要活動和事件,包括重大事件、失敗事件和管理員存取權。這個資訊主頁還能協助監控帳戶活動,並醒目顯示稽核政策變更和依來源列出的存取權等指標,以利管理威脅,深入瞭解失敗的事件和稽核政策變更。這個資訊主頁使用 PCI_Assets 參照清單。

安全漏洞管理資訊主頁

安全漏洞管理資訊主頁可協助您監控及追蹤網路系統中的安全漏洞。這項服務提供即時監控功能、定期追蹤功能、簡化法規遵循報告,以及識別、評估及管理安全漏洞,以維護安全的付款環境。這個資訊主頁使用 PCI_Assets 和 PCI_Network_Ranges 參照清單。

修補程式管理資訊主頁

修補程式管理資訊主頁會顯示修補程式管理生命週期的總覽,協助您監控及管理系統更新,確保安全和效率。您可以追蹤安裝作業是否成功、監控下載狀態,以及找出錯過或可用的更新。這個資訊主頁使用 Patch_Updates 和 PCI_Assets 參照清單。

安全設定資訊主頁

「安全設定」資訊主頁會即時監控及追蹤重要指標,協助您維護重要設定,找出並降低潛在風險。這項服務可深入瞭解趨勢、模式和潛在缺口,讓您從啟動到強制執行,都能管理設定。資訊主頁會主動追蹤政策變更、登入失敗和預設帳戶使用情況,找出弱點。此外,當有重大更新、政策異動和登入失敗等情況時,系統也會傳送即時快訊,讓您迅速採取行動,解決更新失敗或未經授權的登入嘗試等問題。這個資訊主頁使用 PCI_Assets 和 Default_Users 參照清單。

資料加密資訊主頁

資料加密資訊主頁可即時和回溯分析資料加密情形,協助您保護機密資料、找出安全漏洞,並維持 PCI 合規狀態。這份報表會提供資料加密活動和金鑰管理做法的概要摘要,包括金鑰作業、刪除和解密結果的數量。資訊主頁會區分安全和可能存在安全漏洞的加密做法。這個資訊主頁使用 PCI_Network_Ranges 參照清單。

EDR 快訊總覽資訊主頁

EDR 快訊總覽資訊主頁可為安全團隊提供資產、事件和現有威脅偵測的完整資訊,協助他們快速偵測、調查及因應潛在威脅。這份報表會彙整整體 EDR 活動,以及事件和快訊的數量。這項功能會依嚴重程度排序快訊和事件,並列出前 10 項快訊、主機、技術和策略,協助您判斷調查優先順序。此外,這項功能也有助於評估 EDR 解決方案的成效。這個資訊主頁使用PCI_Assets參照清單。

還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求解答。